MCP Integration
परिभाषा। Noxtica एक read-only Model Context Protocol (MCP) server उजागर करता है। यह आपके अपने external AI agents को Noxtica पढ़ने देता है — policies, rules, alerts, risk distribution — JSON-RPC पर, scoped, rate-limited, audited bearer tokens के साथ authenticated।
शुरुआत में दो तथ्य तय कर लें, क्योंकि ये परिभाषित करते हैं कि यह क्या है और क्या नहीं:
- Read-only। आपके agents पढ़ सकते हैं कि Noxtica क्या जानता है। वे Noxtica को write नहीं कर सकते, configuration नहीं बदल सकते, या उसके माध्यम से action नहीं कर सकते।
- प्रति tenant opt-in। MCP server उपलब्ध है, लेकिन यह default से चालू नहीं है। एक tenant इसे जानबूझकर सक्षम करता है, एक default-off flag के पीछे। कोई self-serve “connect now” नहीं है — यह कुछ ऐसा है जिसे आप तब चालू करते हैं जब आप चाहते हैं।
Noxtica इसे कैसे करता है
MCP एक AI agent को किसी tool या data source तक structured access देने का open standard है। Noxtica का server JSON-RPC बोलता है और “agentic” का integration अर्थ है: आपके agents हमें पढ़ते हुए।
Authentication
Access को bearer tokens द्वारा मध्यस्थ किया जाता है जिन्हें एक operator mint करता है, तीन गुणों के साथ:
- Scoped — एक token केवल उन surfaces तक access देता है जो आप चाहते हैं, blanket access नहीं।
- Rate-limited — calls throttled होती हैं, ताकि एक agent server को hammer न कर सके।
- Audited — हर call logged होती है, ताकि आपके पास record हो कि आपके agents ने क्या और कब पढ़ा।
Read-only tool set
Server ऐसे tools उजागर करता है जो Noxtica state को पढ़ते हैं, उदाहरण के लिए:
- Policies — अपनी configured policies पढ़ें।
- Rules — decisions चला रहे rules पढ़ें।
- Alerts — हाल के alerts पढ़ें।
- Risk distribution — पढ़ें कि risk आपके ट्रैफ़िक भर में कैसे distributed है।
हर tool एक read है। कोई write tool नहीं है। MCP पर connected एक external agent आपके Noxtica posture के बारे में context बना सकता है — summarize करने, monitor करने, तर्क करने के लिए — लेकिन यह कोई बदलाव नहीं कर सकता, और यह Noxtica के माध्यम से आपकी ओर से action नहीं कर सकता।
यह कहाँ fit होता है
MCP, agentic spine पर “आप agentically integrate करते हैं” वाला अर्थ है। यह Know Your Agent (जो governs करता है कि कौन से agents आपकी site तक पहुँचें) और AI Assistant (जो आपको console operate करने में मदद करता है) से तेज़ी से अलग है। तीनों एक साथ कैसे fit होते हैं, इसके लिए Agentic Security देखें।
और गहराई से पढ़ें
- Agentic Security — “agentic” के तीन अर्थों में MCP का स्थान।
- AI Assistant — operator-side counterpart।
- Integration flow — वह core collection-and-verify integration जिसके बारे में MCP पढ़ता है।